CVE-2024-2405

El plugin Float menu – awesome floating side menu hasta la versión 6.0 contiene una vulnerabilidad de falsificación de solicitud entre sitios causada por una validación insuficiente de nonce en la función float-menu. Un atacante no autenticado podría explotar esta falla para eliminar elementos del menú al crear una solicitud maliciosa y convencer a un administrador del sitio para que interactúe con ella, como por ejemplo haciendo clic en un enlace. La vulnerabilidad afecta a todas las versiones hasta la 6.0 inclusive, y se resuelve en la versión 6.0.1.

Basado en datos públicos de CVE (MITRE/NVD).